США опасаются кибератак со стороны северокорейских хакеров

США опасаются кибератак со стороны северокорейских хакеров

США опасаются кибератак со стороны северокорейских хакеров

Предупреждение о возможных кибератаках со стороны хакерской группы Hidden Cobra, было распространено правительством США во вторник. Компьютерная группа реагирования США на чрезвычайные ситуации (US-CERT) сообщила, что Hidden Cobra напрямую связана с правительством КНДР. 

Ранее агентство Рейтер со ссылкой на экспертов утверждало, что спецподразделение разведки КНДР занимается организацией хакерских атак по всему миру.

Совместное предупреждение создано на основе аналитической деятельности министерства внутренней безопасности США и Федерального бюро расследований (ФБР). В нем приводятся технические детали об инструментах и инфраструктуре, которые использовали действующие в киберпространстве лица "правительства КНДР" при атаках аэрокосмического и финансового секторов, СМИ, а также объектов критически важной инфраструктуры как в США, так и во всем мире, пишет ria.ru.

"С 2009 года участники Hidden Cobra использовали свои возможности, чтобы атаковать и ставить под угрозу ряд жертв, некоторые вторжения привели к эксфильтрации данных, в то время как другие были разрушительными по своему характеру", — говорится в сообщении US-CERT.

"МВД и ФБР оценивают, что участники Hidden Cobra продолжат использовать кибероперации для продвижения вперед военных и стратегических целей правительства. Кибераналитикам рекомендуется рассмотреть информацию, предоставленную в этом предупреждении, чтобы опознать знаки вредоносной сетевой активности", — отмечается на сайте компьютерной группы.

Также сообщается, что участники этой хакерской группы обычно атакуют системы, работающие на более старых и неподдерживаемых операционных системах Microsoft.

Geo Likho провела более 200 атак на российские организации за семь месяцев

Новая группировка Geo Likho действует уже около семи месяцев. Она специализируется на кибершпионаже, а её основными целями являются российские организации, хотя отдельные случаи активности фиксировались и в других странах. Одной из отличительных особенностей группы называют использование уникальных вредоносных инструментов под каждую конкретную цель.

О новой кибергруппировке сообщил ТАСС со ссылкой на «Лабораторию Касперского». По данным компании, Geo Likho специализируется на кибершпионаже и в ходе атак стремится как можно дольше оставаться незамеченной в инфраструктуре жертвы.

Активность группировки продолжается уже около семи месяцев.

«Действия группы характеризуются тщательной подготовкой и ориентацией на конкретные страны: за последние семь месяцев злоумышленники провели более 200 атак в России. В 2025 году наблюдались отдельные заражения в Германии, Сербии, Гонконге — скорее всего случайные, поскольку почти все фишинговые письма и файлы-приманки были написаны на русском языке», – рассказал эксперт по кибербезопасности в «Лаборатории Касперского» Алексей Шульмин.

Для первоначального проникновения в инфраструктуру группировка использует целевой фишинг. В письмах злоумышленники размещают ссылку на якобы документы. Переход по ней запускает скрипт и инициирует процесс заражения.

Основной интерес для атакующих представляют офисные документы и изображения, хранящиеся на локальных, сетевых и съёмных дисках. Кроме того, злоумышленников интересуют журналы системных событий и снимки экрана.

RSS: Новости на портале Anti-Malware.ru